zisky:
- Schopnosť vyhodnotiť, ktoré údaje je možné zadať do nástroja AI v súlade s princípmi KVKK
- Schopnosť chrániť osobné údaje pomocou maskovania/anonymizácie a nastaviť zabezpečenú výzvu
- Schopnosť navrhovať a overovať dokumenty KVKK, ako je informačný text a inventár spracovania údajov
Najcitlivejším aktívom v rukách odborníka v oblasti práva a dodržiavania predpisov sú údaje: informácie o klientoch, záznamy o zamestnancoch, osobné údaje v zmluvách. Zadanie nesprávnych údajov do nástroja umelej inteligencie (AI) je rovnako jednoduché ako stlačenie tlačidla, ale následky sú vážne: porušenie KVKK, administratívna pokuta, porušenie zmluvnej dôvernosti a strata dobrého mena. Otázka pre túto jednotku je jasná: aké údaje je možné zadať do ktorého nástroja a ako? Naučíme sa používať AI bezpečne v procesoch KVKK a postavíme ho ako pomocníka pri príprave dokumentov, ako je objasňujúci text, spracovanie inventára atď. — zodpovednosť za zadané údaje však vždy zostáva na vás.
Ujasnime si pojmy. KVKK je zákon o ochrane osobných údajov č. 6698; upravuje spracúvanie osobných údajov. Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (meno, IČO, telefón, e-mail, lokalita). Údaje špeciálnej kvality (citlivé) sú typ údajov, ktoré sú prísnejšie chránené, napríklad zdravie, náboženstvo, sexuálny život, odsúdenie za trestné činy. Minimalizácia údajov je zásada spracúvania len takého množstva údajov, koľko je potrebné na daný účel. Anonymizácia je proces, ktorý znemožňuje spätné prepojenie údajov s osobou; Maskovanie/pseudonymizácia je skrytie informácií o identite, ale ochrana vzťahu pomocou kľúča. Informačný text je upozornenie, ktoré informuje vlastníka údajov o tom, ako sa jeho údaje spracúvajú.
Aké údaje, na aké vozidlo?
Základné rozhodnutie sa robí na dvoch osiach: citlivosť údajov a istota nástroja. Osobné alebo dôverné údaje je možné vkladať len do schválených nástrojov, ktoré poskytujú inštitucionálne zabezpečenie údajov (údaje sa nesmú používať vo vzdelávaní, neukladať, nezdieľať s tretími stranami). Zadaním osobných údajov do nezabezpečeného verejného nástroja sa tieto údaje vymknú vašej kontrole.
Priebeh rozhodovania je nasledovný:
- Klasifikovať. Sú v texte osobné/súkromné/dôverné údaje?
- Opýtajte sa, či je to potrebné. Sú osobné údaje skutočne potrebné pre túto úlohu (minimalizácia)?
- Skontrolujte poistenie vozidla. Poskytuje nástroj záruku podnikových údajov?
- Chrániť. Ak to nie je potrebné, zamaskujte alebo anonymizujte.
- Zdokumentujte to. Zaznamenajte účel, základ a trvanie spracovania.
Vaša úloha: KVKK/poradca pre ochranu údajov. Vykonajte klasifikáciu údajov PRED zadaním nasledujúceho textu do nástroja AI: 1) Uveďte v ňom osobné údaje (typ: meno, IČO, kontakt, miesto...). 2) Označte, či existujú citlivé (citlivé) údaje. 3) Označte osobné údaje, ktoré nie sú potrebné na vykonanie úlohy, ako „odstrániteľné“. 4) Poskytnite odporúčanie na maskovanie/anonymizáciu pre tých, ktorí by mali zostať. interpretovať obsah textu; stačí inventarizovať údaje.<text>[text na kontrolu]</text>
Upozornenie: Odstránením chatu sa údaje nevrátia späť. Po zadaní osobných/dôverných údajov do nezabezpečeného nástroja sa tieto údaje považujú za spracované v systémoch tretích strán. "Neskôr to vymažem" nie je ochrana; Miesto ochrany je pred zadaním údajov.
Maskovanie a bezpečné rýchle zapnutie
Väčšinu úloh je možné vykonať bez toho, aby ste vedeli, o koho ide. Na zhrnutie zmluvy sa nevyžaduje skutočné meno strany; Stačí „strana A“. AI tiež pomáha pri maskovaní textu – ale človek musí kontrolovať úplnosť maskovania.
V nasledujúcom texte nahraďte všetky informácie o priamej identifikácii konzistentnými aliasmi: mená osôb → „Osoba 1, Osoba 2“; spoločnosti → "Spoločnosť A, B";Číslo TR, telefón, e-mail, adresa, IBAN → [MASKOVANÉ]. Zachovať zmysel a vzťahy. Na konci uveďte mapovaciu tabuľku, aké informácie ste čím nahradili, aby som mohol výsledok prepojiť späť. Ak ste to zmeškali, skontrolujem maskovanie.
Je dôležité poznať hranice maskovania: niekedy informácie, ktoré sa zdajú byť jednotlivo neškodné, spolu umožňujú identifikovať osobu (napr. „Jediná žena CFO v Istanbule“). Preto nie je vždy zaručená anonymizácia a pre prácu s vysokou citlivosťou je najbezpečnejším spôsobom používanie nástrojov schválených spoločnosťou.
Vypracovanie dokumentov KVKK
Umelá inteligencia rýchlo vytvorí prvé návrhy dokumentov, ako sú text zverejnenia, text výslovného súhlasu a inventár spracovania údajov. Tieto dokumenty sú však právne záväzné; Návrh musí presne zodpovedať vašej skutočnej spracovateľskej činnosti a musí prejsť zákonným schválením.
Pripravte si NÁVRH informačného textu pre nasledujúcu spracovateľskú činnosť. Mal by obsahovať tieto položky: správca údajov, kategórie spracúvaných údajov, účely spracúvania, právny dôvod, prenos (prípadné skupiny príjemcov), obdobie uchovávania, práva vlastníka údajov, náprava. Pravidlá: - Vyplňte každé pole údajmi, ktoré poskytujem; Ak chýba, ponechajte [TO BE FILLED] a nepredpokladajte. – Pridajte poznámku „vyžaduje sa právny súhlas“ pre právny dôvod a obdobie uchovávania.<processing_activity>[účel, typy údajov, príjemcovia, trvanie]</processing_activity>
Slabá výzva / silná výzva
Slabá výzva: Zhrňte tento súbor klienta. [skutočné meno, číslo TR, podrobnosti o prípade sú prilepené]
Výsledok: Osobné a možno aj súkromné údaje sa zadávajú do nástroja s neistým zabezpečením. Aj keď je úloha splnená, došlo k porušeniu KVKK a dôvernosti.
Výkonná výzva: [prvá klasifikácia údajov + odstránenie nepotrebných osobných údajov + maskovanie (pseudonymá, [MASKOVANÉ]) + schválený/zabezpečený nástroj + potom sumarizácia s maskovaným textom]
Výsledok: Úloha je stále vykonaná, ale osobu nemožno identifikovať; Pred misiou bola zabezpečená ochrana údajov.
Typ údajov a vhodné spracovanie
Typ údajov
príklad
nezabezpečené vozidlo
Schválené vozidlo
Nie je to osobné
Anonymný/verejný text
vhodné
vhodné
osobné
Meno, kontakt, IBAN
Maska/použitie
Vhodné maskovaním
špeciálne kvalifikovaný
Zdravie, register trestov
Používanie
Povinné + iba schválené
Tajomstvo klienta/privilegované
Stratégia súdnych sporov
Používanie
Iba bezpečné
Tri mini puzdrá
Prípad 1 – Zastavenie pred vstupom. Expert by mal nechať AI zhrnúť zoznam výkonnosti zamestnancov pre 30 osôb (meno, záznam, poznámky o zdravotnej dovolenke). Výzva na klasifikáciu údajov odhalila, že lekárske poznámky boli vlastníckymi údajmi a vôbec neboli potrebné pre misiu. Expert úplne odstránil tento stĺpec, zmenil názvy na „Zamestnanec 1-30“ a pracoval iba so skóre výkonnosti. Úloha bola vykonaná; Do vozidla sa nikdy nedostali citlivé údaje.
Prípad 2 – Opätovná identifikácia. Tím by zdieľal text sťažnosti s textom „anonymizovali sme to“; ale text obsahoval frázu „jediný manažér v centrále, ktorý používa invalidný vozík“. Vďaka tomu bola osoba identifikovateľná, aj keď bolo jej meno vymazané. Toto bolo zaznamenané pri kontrole maskovania a vyhlásenie bolo zovšeobecnené. Ponaučenie: deidentifikácia nie vždy zaručuje anonymitu; Kontext môže človeka tiež prezradiť.
Prípad 3 – Urýchlenie zásob. Inštitúcia už roky nebola schopná ručne aktualizovať svoj inventár na spracovanie údajov KVKK. S AI boli spracovateľské činnosti každého oddelenia usporiadané do štruktúrovaného prehľadu (účel, typ údajov, doba uchovávania, príjemca); Právny tím ich overil a opravil. Odhady prípravy zásob sa znížili zo 6 týždňov na 2 týždne. Kritický bod: každý riadok vložený do inventára bol overený človekom porovnaním so skutočnou aktivitou; Návrh AI nebol prijatý tak, ako je.
Časté chyby
- Zadávanie údajov bez klasifikácie. Vloženie textu do nástroja bez toho, aby ste videli, aké údaje sa v ňom nachádzajú, je najbežnejším porušením.
- Nosenie nepotrebných osobných údajov. Keď sa minimalizácia preskočí, osobné/citlivé údaje sa spracúvajú, aj keď to nie je potrebné.
- Spoliehanie sa na „neskôr to vymažem“. Údaje sú spracované ihneď po ich zadaní; najprv sa vykoná ochrana.
- Nekontroluje maskovanie. AI môže preskočiť poverenie; maskovanie musí byť overené človekom.
- Nevidím kontextovú opätovnú identifikáciu. Individuálne neškodné informácie v kombinácii môžu osobu prezradiť.
- Publikovanie dokumentu KVKK bez schválenia. Text informácií/súhlasu a inventár vyžadujú zákonné schválenie a potvrdenie skutočnej činnosti.
V súhrne
Základnou otázkou v KVKK je "aké údaje, na aké vozidlo, ako?" Údaje najskôr klasifikujte, odstráňte to, čo nie je potrebné (minimalizácia), zamaskujte alebo anonymizujte to, čo je potrebné, a citlivé/dôverné údaje spracovávajte iba v schválených nástrojoch so zárukou spoločnosti. Je potrebné kontrolovať úplnosť maskovania a riziko kontextovej opätovnej identifikácie; Dokumenty ako objasňujúci text a inventár musia prejsť zákonným schválením. AI urýchľuje uchovávanie a dokumentáciu; O tom, ktoré údaje možno spracúvať a o primeranosti ochrany rozhoduje poverený odborník.
Aplikačná úloha
Vyberte text, ktorý obsahuje osobné údaje (nepoužívajte skutočné údaje, vytvorte príklad). (1) Odstráňte osobné a citlivé údaje pomocou výzvy na klasifikáciu údajov. (2) Identifikujte a odstráňte tie, ktoré nie sú potrebné pre danú úlohu, alias tie, ktoré sa vyžadujú s výzvou na maskovanie, a manuálne ovládajte maskovanie. (3) Hľadajte frázy, ktorým hrozí kontextová reidentifikácia. (4) Vypracujte návrh informačného textu pre spracovateľskú činnosť a uveďte zoznam značiek „právneho schválenia“.
kontrolný zoznam
- [ ] Sú údaje pred vstupom do nástroja klasifikované?
- [ ] Boli pre úlohu odstránené nepotrebné osobné/citlivé údaje (minimalizácia)?
- [ ] Boli zostávajúce osobné údaje maskované/anonymizované?
- [ ] Je maskovanie kontrolované človekom?
- [ ] Posúdilo sa riziko kontextovej opätovnej identifikácie?
- [ ] Spracúvajú sa citlivé/dôverné údaje iba v schválenom zabezpečenom vozidle?
- [ ] Boli dokumenty KVKK vyhotovené so zákonným súhlasom a potvrdením skutočnej činnosti?